Kişisel Verilerin Korunması Aydınlatma Metni

1. Giriş

Bu metin (Kişisel Verilerin Korunması Aydınlatma Metni), 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘KVKK’ ya da ‘Kanun’ olarak anılabilecektir) kapsamında, veri sorumlusu sıfatıyla hareket eden Clazz Apps Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi (‘Şirket’ olarak anılabilecektir) tarafından hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Clazz OBS web sitesi ve tamamlayıcı uzantıları (mobil uygulamalar vb.) (bir bütün halinde ‘Clazz OBS’, ‘Servis’ ya da ‘Platform’ olarak anılabilecektir) üzerinde bunlarla sınırlı olmamak üzere aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Temel Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, kimlik numarası, öğrenci numarası, kullanıcı adı, doğum tarihi vb.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri, KEP adresi vb.
• Mesleki Bilgiler: Ünvan, branş, departman, meslek/görev bilgileri vb.

Hizmet ile İlgili Veriler

• Kullanıcı İşlem Bilgileri: Platform giriş kayıtları, kullanım logları, işlem geçmişi, mesaj içerikleri, duyurular, talep ve şikayet bilgileri vb.
• Akademik Bilgiler:: Sınıf/şube bilgisi, ders programları, sınav sonuçları, not bilgileri, ödev ve proje bilgileri, devam-devamsızlık kayıtları, rehberlik notları vb.
• Finansal Bilgiler: Fatura bilgileri, ödeme kayıtları, IBAN bilgileri, vergi kimlik numarası vb.

Teknik Veriler

• Görsel ve İşitsel Kayıtlar: Profil fotoğrafları, etkinlik fotoğraf ve video kayıtları vb.
• Teknik Bilgiler: IP adresi, cihaz bilgileri, çerez verileri, tarayıcı bilgileri vb.

3. Toplama Yöntemleri ve Hukuki Sebepler

Toplama Yöntemleri

Kişisel veriler bunlarla sınırlı olmamak üzere aşağıdaki kanallar aracılığıyla toplanabilmektedir:

• Clazz OBS web sitesi ve tamamlayıcı uzantıları (mobil uygulamalar vb.);
• Elektronik formlar ve kayıt sistemleri;
• Çerezler (İng. ‘cookies’) ve otomatik kayıt sistemleri;
• E-posta ve/veya telefon ile destek talepleri;
• Şirket müşterileri (örn. okul yönetimleri vs.), öğretmenler ve diğer yetkili kullanıcılar tarafından Platform'a girilen veriler vb.

Hukuki Sebepler

Metinde bahse konu veriler KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerle işlenebilmektedir:

• Sözleşmenin kurulması veya ifası: Örn. Platform hizmetlerinin sunulması vb.;
• Hukuki yükümlülüğün yerine getirilmesi: Örn. KVKK uyumluluğu, MEB yönergelerine uyumluluk, vergi mevzuatı uyumluluğu vb.;
• Meşru menfaatler: Örn. hizmet geliştirme, güvenlik, performans iyileştirme vb.;
• Açık rıza: Örn. pazarlama faaliyetleri vb.;
• Bir hakkın tesisi, kullanılması veya korunması.

4. Veri İşleme Amaçları ve Aktarım

Yurt Dışı Veri Aktarımı

Yurt dışına veri aktarımı, yalnızca KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından yeterli koruma seviyesine sahip olduğu ilan edilen ülkelere ve/veya ziyaretçinin / kullanıcının açık rızası alınarak yapılmaktadır.

5. Müşteri Kurumun Veri Sorumlusu Statüsü ve Şirket Açısından Sorumluluğun Sınırlandırılması

Servis'i satın almak ve/veya yetkilendirilmek suretiyle kullanan müşteri kişi / kurumlar (örn. eğitim kurumları vb.), kendi bilgilerini (örn. öğrenci, veli, personel bilgileri vb.) Servis'e girdiklerinde, bu veriler açısından "Veri Sorumlusu" sıfatını taşımaktadır. Şirket bu durumda "Veri İşleyen" pozisyonundadır.

Bu kapsamda

• Platform’dan yararlandıracağı kullanıcılarını (örn. öğrenci, veli, personel vb.) aydınlatma sorumluluğu müşteri kuruma aittir;
• Gerekli hallerde açık rıza alma yükümlülüğü müşteri kuruma aittir;
• Veri güvenliği tedbirlerinin alınması konusunda Şirket ile müşteri kurum ortak sorumluluğa sahiptir.

6. Veri Saklama Süreleri

Şirket, Platform hizmetlerinin uymakla yükümlü olduğu ülke mevzuatında belirtilen yasal süreler çerçevesinde yukarıda örneklenen (ve bunlarla sınırlı olmayan) veri kategorilerine dahil verileri saklama hak ve yükümlülüklerine sahiptir. Yasal saklama süreleri sona erdiğinde veriler silinebilecektir.

7. Veri Sahibi Hakları

KVKK'nın 11. maddesi uyarınca Platform erişimcisi veri sahibi aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse, bu konuda bilgi talep etme;
• Verilerinin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme;
• Verilerinin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme;
• Kişisel verileri eksik ya da yanlış işlenmişse, bunların düzeltilmesini isteme ve yapılan düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
• Kişisel verilerinin, ilgili yasa ve diğer mevzuata uygun olarak işlenmiş olsa bile, işlenmesini gerektiren nedenlerin ortadan kalkması durumunda silinmesini veya yok edilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini talep etme;
• Verilerinin sadece otomatik sistemlerle analiz edilerek aleyhine bir sonucun çıkmasına itiraz etme;
• Kişisel verilerinin kanuna aykırı şekilde işlenmesi nedeniyle bir zarara uğraması halinde bu zararın giderilmesini talep etme.

8. Başvuru Yöntemleri

Veri sahibi yukarıdaki haklarını kullanmak için kimliğini doğrulayan belgelerle birlikte aşağıdaki yollarla başvuru gerçekleştirebilir:

Başvuru Kanalları

Veri sahibi yukarıdaki haklarını kullanmak için kimliğini doğrulayan belgelerle birlikte aşağıdaki yollarla başvuru gerçekleştirebilir:

Veri sahibi kişisel verileriyle ilgili olarak, Kanun’un 11. maddesi çerçevesindeki taleplerini; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde, yazılı olarak ya da güvenli elektronik imza, mobil imza veya Şirket’e daha önce bildirdiği ve/veya Platform’da kayıtlı olan elektronik posta adresi aracılığıyla bu metinde belirtilen Şirket adreslerine iletebilir.

Başvuru Süreci

• Başvurularınız kimlik doğrulama sürecinden sonra işleme alınır;
• Talepler niteliğine göre en geç 30 gün içinde sonuçlandırılır;
• İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir;
• Reddedilen talepler gerekçesiyle birlikte bildirilir.

9. Çerez Politikası

Platform, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanabilmektedir. Çerez kullanımına ilişkin detaylı bilgilere Çerez Politikası metninden erişilebilmektedir.

10. Pazarlama Faaliyetleri

Şirket’in ürün ve hizmetleriyle ilgili pazarlama, kampanya, promosyon vb. bilgilendirmeleri için ticari elektronik ileti gönderilmesi, ziyaretçinin / kullanıcının açık rızası alınarak gerçekleştirilir. Kişi bu tercihini gerek gördüğünde değiştirebilir.

11. Değişiklikler / Güncellemeler

Şirket, işbu metni yasal düzenlemeler vb. gereklilikler doğrultusunda güncelleme hakkını saklı tutar. Platform kullanıcıları ve diğer ziyaretçiler metnin güncel sürümüne Clazz OBS web sitesi üzerinden erişebilirler.

12. İletişim Bilgileri